CVE-2020-0668

Hacer que el exploit CVE-2020-0668 funcione para versiones < win10 v1903 y versiones >= win10 v1903

Exploit de Diaghub (< v1903)

El exploit de powershell funciona en versiones < win10 v1903 con Diaghub.

Uso

• PASO 1: genera evil.dll con msfvenom
  • ejemplo añadir un usuario: msfvenom -p windows/x64/exec CMD="net user test test /add" -f dll > evil.dll
• PASO 2: ejecuta exp.ps1 con powershell
• PASO 3: ejecuta Diaghub.exe C:\ProgramData evil.dll para cargar el dll y añadir usuario.

• Diaghub

Exploit de UsoDllLoader (>= v1903)

El exploit de powershell funciona en versiones >= win10 v1903 con UsoDllLoader.

Uso

• PASO 1: ejecuta exp.ps1 con powershell
• PASO 2: ejecuta UsoDllLoader.exe para obtener una shell del sistema

• UsoDllLoader

Otros Exp o PoC

Exploit SysTracingPoc

Una versión de lanzamiento x86 de SysTracingPoc para el issue, el exploit funciona en versiones >= win10 v1903 debido a UsoLoadDll.

• SysTracingPoc

PoC de RedCursorSecurityConsulting

Un PoC .NET. Si observas C:\Windows\System32\evil.dll y lo renombras como evil.txt.

Encontrarás que no es un archivo dll. Solo contiene registros de trazado.

• CVE-2020-0668

PoC de Nan3r

Un PoC en powershell. También solo registros de trazado en evil.dll.

• CVE-2020-0668